• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营
  • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    Spring mvc 分步式session的实例详解

    Spring mvc 分步式session的实例详解

    Session代表服务器与浏览器的一次会话过程,它的信息是保存在服务器端的。在Servlet中,session指的是HttpSession类的对象。服务器在创建session后,会把sessionid以cookie的形式回写给客户端。只要客户端的浏览器不关,每一次访问服务器都会带上这个sessionid。这样就可以在每次请求的时候获取到session的信息。

    下面以spring MVC以例来说明如果创建分步式session.

    1、login – 登录页

    login表示用户跳转到登录页面,这个时候可以生成唯一key为sessionid的sesssionid。保存sessionid到response中,当用户真正登录的时候获取sessionid,因为是分步式所以统一的管理sessionid,把它保存在Redis缓存中。

    public class LoginController{
    
      private static final String SESSION_ID_COOKIE = "sessionId";
    
      @Autowired
      private RedisClient client;
    
      @RequestMapping(value="/login/index")
      public ModelAndView login(HttpServletRequest request, HttpServletResponse response){
        ModelAndView modelAndView = new ModelAndView("/login");
        String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
        if(StringUtils.isEmptyOrNull(sessionId)) {
          sessionId = getUniqueSessionId();
          addCookie(response, SESSION_ID_COOKIE, sessionId);
        }
        // 其它业务相关信息
    
        return modelAndView;
      }
    
      // 添加cookie到response
      private void addCookie(HttpServletResponse response, String cookieName, String cookieValue) {
        Cookie cookie = new Cookie(cookieName, cookieValue);
        cookie.setPath("/");
        cookie.setMaxAge(-1);
        response.addCookie(cookie);
      }
    
      // 获取唯一sessionid
      private String getUniqueSessionId() {
        String sessionId = "";
        while(true) {
          String uuid = UUID.randomUUID().toString();
          String[] jsessionIdArray = uuid.split("-");
          StringBuilder jsessionIdBuilder = new StringBuilder();
          for(String str: jsessionIdArray) {
            jsessionIdBuilder.append(str);
          }
          sessionId = jsessionIdBuilder.toString();
          if(!redisClient.exists(sessionId)) {
            break;
          }
        }
        return sessionId;
      }
    }
    
    

    2、authenticate – 身份认证/登录

    用户输入用户名密码,需要在后台进行登录。此时可以从cookie中获取到sessionid,然后再从redis里面获取到它的值sessionidvalue。并且把需要保存的session信息以sessionidvalue为key,保存在redis里面。

    public class LoginController{
    
      private static final String SESSION_ID_COOKIE = "sessionId";
    
      private static final Integer REDIS_SESSION_TIME_SECONDS = 2 * 60 * 60;
    
      @Autowired
      private RedisClient client;
    
      @RequestMapping(value="/authenticate")
      @ResponseBody
      public ResponseInfo login(String username, String password, HttpServletRequest request){
        ResponseInfoObject> responseInfo = new ResponseInfoObject>();
        try {
          Account account = authenticate(username, password);
    
          saveSession(account);
          responseInfo.setStatus(0);
          responseInfo.setMessage("success");
        } catch(Exceptioin e){
          responseInfo.setStatus(1);
          responseInfo.setMessage("服务器正忙,请稍候重试")
        }
    
        return responseInfo;
      }
    
      // 保存session信息
      private void saveSession(Account account) {
        String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
        redisClient.set(sessionId, account);
        redisClient.expire(sessionId, REDIS_SESSION_TIME_SECONDS);
      }
    }
    
    

    3、logout – 登出

    当用户选择退出系统时,需要把页面跳转到登录页面也就是第一步并且需要删除在redis里面的session信息以及在Cookie里面的sessionid.

    public class LoginController{
    
      private static final String SESSION_ID_COOKIE = "sessionId";
    
      @Autowired
      private RedisClient client;
    
      @RequestMapping(value="/logout", method = RequestMethod.GET)
      public void logout(HttpServletRequest request, HttpServletResponse response) {
        // 获取到重定向位置也就是登录页
        String redirectUrl = this.getLoginPageRedirectUrl(request);
    
        clearSession(request);
        clearSessionCookie(request, response);
        response.sendRedirect(redirectUrl);
      }
    
      // 删除session在redis里面的信息
      private void clearSession(HttpServletRequest request) {
        String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
        redisClient.del(sessionId);
      }
    
      // 删除session在cookie中的sessionid
      private void clearSessionCookie(HttpServletRequest request, HttpServletResponse response) {
        Cookie sessionCookie = CookieUtils.getCookie(request, SESSION_ID_COOKIE);
        sessionCookie.setMaxAge(0);
        response.addCookie(sessionCookie);
      }
    }
    
    

    4、获取session

    可以把获取session提取到公共的Controller中,这样需要使用session信息的类就可以继承这个类。

    public class BaseController{
    
      @Autowired
      private RedisClient redisClient;
    
      protected Account getAccountFromSession(HttpServletRequest request) {
        String sessionCookieValue = CookieUtils.getCookieValue(request, "sessionid");
        if(StringUtils.isEmptyOrNull(sessionCookieValue)) {
          return null;
        } else {
          String accountJson = this.redisClient.get(sessionCookieValue);
          Account account = null;
          if(!StringUtils.isEmpty(accountJson)) {
            account = (Account)JSON.parseObject(casInfoJson, Account.class);
          }
    
          return account;
        }
      }
    
    }
    
    

    5、总结

    使用第三方管理session时的基本步骤如下。

    当用户登录成功之后进行其它操作就可以在request里面获取到用户的session信息。

     如有疑问请留言或者到本站社区交流讨论,感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

    您可能感兴趣的文章:
    • 详解Spring mvc ant path的使用方法
    • Spring MVC全局异常处理和单元测试_动力节点Java学院整理
    • Spring MVC入门_动力节点Java学院整理
    • Spring MVC之DispatcherServlet_动力节点Java学院整理
    • Spring MVC之WebApplicationContext_动力节点Java学院整理
    • Spring MVC访问静态文件_动力节点Java学院整理
    • spring mvc常用注解_动力节点Java学院整理
    • springMVC图片上传的处理方式详解
    上一篇:Spring AOP 动态多数据源的实例详解
    下一篇:Request获取Session的方法总结
  • 相关文章
  • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    Spring mvc 分步式session的实例详解 Spring,mvc,分步,式,session,